基于备份控制流信息的缓冲区溢出监测技术

• 作者: 李中升 牛夏牧 谢汶兵 马晓东
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 缓冲区溢出 控制流备份 返回地址 帧指针 动态监测 RIPE
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 101-107
• 页数: 7页
• 分类号: TP309
• 字数: 7439字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1407-0160

摘要

C/C++在提供灵活的使用方式和高效目标码的同时,由于缺少边界检查机制,缓冲区溢出成为C/C++程序面临的一种严重的攻击威胁.给出了一种缓冲区溢出攻击的动态防护方法.使用在库中声明的数组来备份函数的控制流信息,包括返回地址和栈帧指针,来动态监测非法的篡改行为.该方法可以对缓冲区溢出攻击中的直接攻击和间接攻击均有效防护.通过RIPE基准平台和两道实际应用的测试以及理论比较表明该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	牛夏牧	哈尔滨工业大学深圳研究生院	47	1064	14.0	32.0
2	马晓东		5	10	2.0	2.0
3	李中升		16	12	2.0	3.0
4	谢汶兵		3	4	1.0	2.0